Политика конфиденциальности

Редакция от 12 октября 2026

1. Оператор и область действия

1.1. Настоящая Политика объясняет обработку персональных данных в приложениях, на сайте и в информационных системах «Погуляйка».

1.2. Оператор: Индивидуальный предприниматель Ноздрюхин Максим Александрович, ИНН 503224774000, ОГРНИП 325508100034738, дата государственной регистрации 23 января 2025 г., зарегистрировавший орган — Межрайонная инспекция Федеральной налоговой службы № 23 по Московской области, адрес: 143002, Московская обл., г. Одинцово, ул. Маршала Неделина, д. 9, кв. 244, электронная почта по вопросам персональных данных: privacy@pogulayka.ru.

1.3. Политика опубликована по адресу https://api.pogulayka.ru/legal/privacy. Она не является согласием субъекта. Когда обработка требует согласия, Платформа получает его отдельным действием и хранит версию, дату, время и технические сведения об акцепте.

1.4. Платформа исполняет обязанность по уведомлению Роскомнадзора об обработке персональных данных до её начала. Трансграничная передача персональных данных не осуществляется; порядок доставки push-уведомлений описан в разделе 6.

2. Категории данных

2.1. Аккаунт: телефон, имя и ФИО, дата рождения, электронная почта, фотография профиля, идентификаторы аккаунта и сессии.

2.2. Исполнитель: ИНН, статус НПД, паспортные данные и изображения документов, сведения о проверках, квалификации и допуске, реквизиты направления выплат в защищённом и маскированном виде.

2.3. Заказы: адрес и координаты, сведения о питомце, параметры и история Заказов, статусы, стоимость, GPS-трек во время онлайн-доступности Исполнителя и оказания Услуги, фотографии прогулок и передачи животного (могут содержать геометку и время съёмки), акты передачи, оценки, отзывы, обращения и переписка.

2.4. Расчёты: суммы, даты, статусы и идентификаторы операций, маскированные реквизиты и платёжные токены. Полные данные банковских карт обрабатывает платёжная организация; Платформа их не хранит.

2.5. Технические данные: IP-адрес, модель и ОС устройства, версия приложения, push-токен, журналы безопасности, сведения о сбоях и действиях в приложении. Сведения о сбоях обрабатываются в инфраструктуре Оператора в Российской Федерации; сторонние сервисы диагностики сбоев не используются.

3. Цели и основания

3.1. Данные обрабатываются для регистрации и аутентификации; заключения и исполнения договоров; подбора Исполнителя и исполнения Заказа; связи сторон; расчётов, чеков, отчётов и налогового учёта; проверки НПД и документов; безопасности животных и пользователей; предотвращения мошенничества; рассмотрения обращений; исполнения закона и защиты прав.

3.2. Основания: согласие субъекта; необходимость заключения и исполнения договора; исполнение обязанности, установленной законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются.

3.3. Геолокация Исполнителя используется только когда он сознательно включил доступность для заказов, следует к принятому Заказу или оказывает Услугу. Обработка геолокации в период добровольно включённой доступности (вне принятого Заказа) выполняется на основании отдельного согласия Исполнителя, покрываемого Согласием на обработку персональных данных; выключение режима доступности прекращает такую обработку. Системное разрешение iOS/Android можно отозвать в настройках устройства, но без геолокации отдельные функции подбора и безопасности недоступны.

3.4. Профиль Исполнителя и отзывы не публикуются для неограниченного круга лиц. Они предоставляются зарегистрированным Заказчикам в объёме, необходимом для выбора и исполнения Заказа. Отдельное согласие на распространение запрашивается до появления публичного каталога или иной передачи неограниченному кругу лиц.

3.5. Маркетинговые сообщения направляются только после отдельного добровольного согласия. Сервисные сообщения о входе, Заказе, безопасности, документах и расчётах маркетингом не являются.

4. Биометрические данные не обрабатываются

4.1. Оператор не обрабатывает биометрические персональные данные. Изображение лица для установления личности (в том числе селфи с документом) не запрашивается и не принимается; ранее собранные такие изображения удалены. Распознавание лица, создание биометрического шаблона и размещение данных в Единой биометрической системе не выполняются.

4.2. Личность Исполнителя подтверждается изображениями страниц паспорта, которые проверяет уполномоченный сотрудник, сведениями об ИНН и статусе налога на профессиональный доход по данным Федеральной налоговой службы, а также проверкой получателя выплаты кредитной организацией. Изображения паспорта обрабатываются как обычные персональные данные на основании согласия Субъекта и хранятся в порядке раздела 7. Фотография профиля используется только для отображения в приложении и для установления личности не применяется.

5. Получатели и поручение обработки

5.1. В минимально необходимом объёме данные получают: другая сторона конкретного Заказа; АО «ТБанк»/«Т-Касса» и иные указанные платёжные организации; ФНС России и сервисы проверки статуса НПД; поставщики SMS-уведомлений; хостинг-, ИТ-, юридические и аудиторские подрядчики; государственные органы при наличии законного основания. Все указанные получатели и обработчики находятся в Российской Федерации; поставщикам доставки push-уведомлений (пункт 6.2) передаётся только push-токен устройства без персональных данных. Сторонние сервисы аналитики или диагностики сбоев, передающие данные за пределы Российской Федерации, не используются. Кредитным организациям и платёжным сервисам, через которые осуществляются расчёты, сведения об операциях (суммы, статусы и идентификаторы операций, маскированные реквизиты, IP-адрес и технические сведения о сеансе) могут передаваться также в целях выявления и предотвращения мошеннических операций — по их мотивированным запросам на основании заключённых с Оператором договоров (пункт 7 части 1 статьи 6 ФЗ-152).

5.2. Заказчику предоставляются имя или ФИО назначенного Исполнителя, фотография, рейтинг, статистика и подтверждение статуса НПД. Исполнителю предоставляются имя, контакты, адрес и сведения о питомце Заказчика, необходимые для принятого Заказа. Указанные сведения предоставляются внутри Сервиса (в приложении) и не передаются за пределы Российской Федерации.

5.3. Обработчики действуют по поручению Оператора, обязаны соблюдать конфиденциальность и требования безопасности. Данные не продаются и не передаются для самостоятельного маркетинга третьих лиц.

5.4. Передача при реорганизации бизнеса. Если права и обязанности Оператора по договорам с пользователями передаются другому лицу в связи с изменением организационно-правовой формы ведения бизнеса или иной передачей бизнеса (статья 392.3 ГК РФ), Оператор вправе передать такому лицу персональные данные в объёме, необходимом для продолжения исполнения договоров и работы Сервиса, при одновременном соблюдении следующих условий: новое лицо находится в Российской Федерации, принимает на себя обязанности оператора персональных данных и обеспечивает уровень защиты не ниже предусмотренного настоящей Политикой; субъекты уведомляются о предстоящей передаче через приложение и/или иным доступным способом не менее чем за 15 календарных дней до даты передачи с указанием наименования и контактов нового оператора; субъект вправе до даты передачи удалить аккаунт (раздел 8) — в этом случае персональные данные новому лицу не передаются и обрабатываются по правилам разделов 7 и 8. Правовые основания передачи — согласие субъекта и/или необходимость исполнения договора, стороной которого является субъект.

6. Локализация. Доставка push-уведомлений

6.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, размещённых на территории Российской Федерации. Вся инфраструктура и обработка размещены в Российской Федерации.

6.2. Трансграничная передача персональных данных Оператором не осуществляется. Для доставки push-уведомлений поставщикам (Apple Push Notification service, Google Firebase Cloud Messaging) передаётся только технический идентификатор устройства (push-токен), не позволяющий Оператору или поставщику определить субъекта персональных данных. Содержимое push-уведомлений не содержит персональных данных: передаются служебные сведения о статусах Заказов, суммах и системных событиях без имён, телефонов, адресов и текста переписки; содержимое переписки и иные персональные данные приложение загружает из информационных систем Оператора в Российской Федерации. Пользователь может в любой момент отключить push-уведомления в настройках устройства; на доступ к Сервису это не влияет, сервисные сообщения остаются доступными в приложении.

6.3. Если в дальнейшем возникнет необходимость трансграничной передачи персональных данных, она будет начата не ранее направления Оператором отдельного уведомления в Роскомнадзор и выполнения условий статьи 12 ФЗ-152, о чём Политика будет обновлена.

7. Сроки хранения

• данные аккаунта — до удаления аккаунта и не более 30 дней после него, кроме данных с самостоятельным законным сроком;
• паспортные изображения Исполнителя — до окончания проверки и действия аккаунта; при удалении аккаунта удаляются, если отсутствует законное основание сохранить конкретный документ;
• адреса, координаты, комментарии и фотографии в Заказе (включая геометки и время съёмки фотографий) — обезличиваются по истечении 3 лет;
• сырые GPS-точки — 90 дней; агрегаты маршрута могут храниться вместе с Заказом;
• чаты — 1 год, кроме сообщений, относящихся к открытому спору;
• SMS-журналы — 1 год; технические журналы — до 1 года;
• финансовые, кассовые, налоговые и агентские документы — в течение обязательных сроков бухгалтерского и налогового хранения, как правило не менее 5 лет;
• журнал юридически значимых действий и редакций документов — не менее 3 лет после прекращения соответствующих отношений;
• псевдонимизированные контрольные идентификаторы заблокированных и удалённых Исполнителей — 3 года; хэшированные контрольные значения идентификаторов из реестра ограничений, применяемого для выявления и предотвращения мошеннических операций (номер телефона, адрес электронной почты, IP-адрес, идентификатор устройства, ИНН, идентификатор платёжного реквизита), — до снятия либо истечения срока ограничения, но не более 3 лет; по истечении указанных сроков записи удаляются, если более длительное хранение не требуется для продолжающегося спора или установленной законом обязанности.

7.2. Резервные копии выводятся из оборота по циклу ротации; восстановленные данные повторно подвергаются применимым процедурам удаления.

8. Права субъекта и удаление аккаунта

8.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возразить против маркетинга и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Запрос направляется через приложение или на privacy@pogulayka.ru. До исполнения запроса Оператор вправе подтвердить личность заявителя. Аккаунт удаляется через настройки или веб-форму; незавершённые Заказы, расчёты и законно сохраняемые документы предварительно завершаются.

8.3. Отзыв согласия не прекращает обработку, для которой после отзыва существует иное законное основание, но такая обработка ограничивается соответствующей целью и сроком.

9. Безопасность и инциденты

9.1. Применяются разграничение доступа, шифрование чувствительных полей и каналов, журналирование, резервное копирование, минимизация данных, контроль подрядчиков и иные меры статьи 19 ФЗ-152.

9.2. При инциденте Оператор уведомляет Роскомнадзор в предусмотренные законом сроки: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

10. Изменения и контакты

10.1. Существенное изменение целей, состава данных или получателей отражается в новой редакции. Если требуется новое согласие, обработка на изменённых условиях начинается только после его получения.

10.2. Контакты Оператора: Ноздрюхин Максим Александрович, ИНН 503224774000, ОГРНИП 325508100034738, адрес 143002, Московская обл., г. Одинцово, ул. Маршала Неделина, д. 9, кв. 244, privacy@pogulayka.ru.

Редакция от 12 октября 2026 г.